Linux取证技术

Linux服务器登录方式

命令行登入

root密码绕过

1. 开机重启，按任意键停住引导过程

2. 按e键进入单用户模式

3. 在UTF-8后面加上init=/bin/sh

   

4. 按ctrl+x开始执行

5. 重新挂载根目录，并且以读写的方式挂载#mount -o remount,rw /

6. 直接用passwd修改密码，密码为123456（改密码是输入是不显示的）

   

7. 重启失败后就尝试exec /sbin/init绝对路径方式重新启动

远程连接

SSH——远程登录会话协议（安全性协议）

常用端口为22

与它类似的是Telnet协议，也是可以进行远程连接，端口为23，非加密的

要进行ssh连接要知道以下内容：

• 主机的IP
• 登录的账号和密码
• ssh的端口号

查看端口的命令

netstat -lnpt

Linux目录解析